Elenco dei sub-responsabili del trattamento

Ultimo aggiornamento: 2026-07-14

La presente pagina elenca i responsabili del trattamento terzi (“sub-responsabili del trattamento”) che Hushscript (LW Agency Limited) utilizza per erogare il Service. Richiediamo a ciascun responsabile del trattamento di proteggere i dati personali e di utilizzarli solo per fornire il proprio servizio a noi.

Notificheremo agli utenti le modifiche sostanziali al presente elenco in anticipo ove richiesto dalla normativa applicabile. Per domande, contattare support@hushscript.com.

Responsabili del trattamento

Stripe

• Scopo: Elaborazione dei pagamenti – gestione dell’autorizzazione delle carte, dei registri di pagamento e dell’identità del cliente per la fatturazione.
• Categorie di dati: Nome (facoltativo), dati della carta (tokenizzati; non vediamo mai il numero della carta non elaborato), indirizzo di fatturazione (facoltativo), storico degli acquisti, riferimento cliente.
• Regione di trattamento: Stati Uniti (infrastruttura globale).
• Sito web: stripe.com

Cloudflare

• Scopo: Hosting, distribuzione dei contenuti, edge computing, archiviazione (R2, D1), protezione dai bot (Turnstile) e DNS.
• Categorie di dati: Indirizzi IP, metadati delle richieste, cookie, dati audio e trascrizioni a riposo (cifrati), dati dell’account e di utilizzo.
• Regione di trattamento: Globale (rete edge di Cloudflare); i dati degli utenti EU/EEA/UK/svizzeri vengono principalmente trattati sull’infrastruttura EU di Cloudflare.
• Sito web: cloudflare.com

AssemblyAI

• Scopo: Trascrizione da parlato a testo – conversione dell’audio caricato in testo, etichette degli interlocutori e rilevamento della lingua.
• Categorie di dati: Contenuto audio (recuperato tramite un URL di breve durata; non conservato da noi dopo la trascrizione), testo della trascrizione.
• Regione di trattamento: L’audio degli utenti EU/EEA/UK/svizzeri viene elaborato sull’infrastruttura EU di AssemblyAI (api.eu.assemblyai.com). Tutti gli altri utenti: Stati Uniti.
• Sito web: assemblyai.com

Mailgun

• Scopo: E-mail transazionale – invio di e-mail di accesso tramite link magico e messaggi di servizio.
• Categorie di dati: Indirizzo e-mail, contenuto dell’e-mail (link di accesso, avvisi di servizio).
• Regione di trattamento: Stati Uniti.
• Sito web: mailgun.com

Sentry

• Scopo: Monitoraggio degli errori – raccolta di informazioni diagnostiche sugli errori dell’applicazione per aiutarci a identificare e risolvere i problemi.
• Categorie di dati: Tipo di errore, URL della pagina, tipo di browser ed eventi breadcrumb (gli identificatori personali vengono rimossi prima dell’invio; l’indirizzo IP non viene inoltrato).
• Regione di trattamento: Stati Uniti (ingest US di Sentry).
• Sito web: sentry.io

Google / Ahrefs (analisi e pubblicità)

• Scopo: Misurare l’utilizzo del sito web e del prodotto (Google Analytics; Ahrefs Web Analytics sul sito di marketing) e misurare la pubblicità mediante alcuni eventi GA4 importati in Google Ads.
• Categorie di dati: Identificatori di cookie e clic sugli annunci Google (gclid, gbraid, wbraid), dati di pagina di destinazione, referente e campagna senza parametri di query, eventi di pagina e azione di prodotto senza contenuto e traguardi di registrazione, metodo di pagamento, avvio del checkout e acquisto confermati dal server. Sono esclusi contenuti del prodotto, nomi di file, titoli, prompt, domande, risposte e contenuti di moduli o appunti. Solo con il consenso dell’utente ove richiesto dalla legge.
• Regione di trattamento: Stati Uniti (infrastruttura globale).
• Siti web: google.com, ahrefs.com